Votre abonnement utilise Microsoft Defender for Cloud et vous disposez de 50 machines virtuelles Azure Windows Server. Pour vous assurer que les détections d'exploits de sécurité sur les machines virtuelles sont transmises à Defender for Cloud, quelle extension de machine virtuelle devez-vous installer ?

L'extension "Vulnerability assessment for machines" (Évaluation des vulnérabilités pour les machines) est l'outil approprié car elle intègre les capacités de détection d'exploits de sécurité (telles que celles fournies par Microsoft Defender for Endpoint) directement dans Defender for Cloud. Cela permet de centraliser la surveillance et la gestion des menaces. L'agent de dépendance Microsoft (Microsoft Dependency agent) est utilisé pour la découverte de dépendances de processus et de services, non pour la détection d'exploits. L'agent Log Analytics pour les machines virtuelles Azure (Log Analytics agent for Azure VMs) collecte les journaux et les données de performance, mais ne gère pas directement la détection d'exploits. L'agent de configuration invité (Guest Configuration agent) est utilisé pour auditer ou configurer les paramètres du système d'exploitation, pas pour la détection des menaces de sécurité en temps réel.